Системный администратор

Обязанности: Администрировать Windows Server и основные инфраструктурные роли; Администрировать Active Directory: пользователи, компьютеры, группы, OU, делегирование прав; Создавать и сопровождать Group Policy, диагностировать проблемы применения GPO; Работать с DNS и DHCP, диагностировать проблемы разрешения имён и выдачи сетевых настроек; Администрировать файловые ресурсы, NTFS-права и сетевые разрешения; Анализировать Event Viewer, системные журналы и причины сбоев сервисов; Работать с PowerShell для диагностики и автоматизации повторяющихся административных задач; Самостоятельно настраивать и сопровождать оборудование MikroTik RouterOS; Работать с интерфейсами, bridge, VLAN, адресацией, DHCP, DNS и статической маршрутизацией; Настраивать NAT, firewall и правила фильтрации трафика; Настраивать и диагностировать VPN и межплощадочные соединения; Понимать принципы работы IPsec/IKEv2, GRE и других используемых туннелей; Диагностировать проблемы маршрутизации, асимметричного трафика, MTU, DNS, NAT и firewall; Пользоваться traceroute/tracert, ping, nslookup/dig, arp, route/ip route, tcpdump и аналогичными инструментами; Безопасно вносить изменения в сетевую инфраструктуру, делать резервные копии конфигураций и иметь план отката. Выполнять базовое администрирование Microsoft SQL Server; Устанавливать и настраивать экземпляры MSSQL в рамках задач системного администратора; Создавать базы данных, логины и пользователей, назначать права доступа; Настраивать и контролировать резервное копирование баз данных; Администрировать виртуальные машины на Hyper-V;ESXI Создавать и настраивать виртуальные машины, виртуальные сети, диски и ресурсы; Диагностировать проблемы производительности CPU, RAM, дисковой подсистемы и сети виртуальных машин Работать с systemctl, journalctl и системными логами; Устанавливать и обновлять пакеты; Проверять сетевые настройки, маршруты, открытые порты и состояние соединений; Использовать ip, ss, ping, traceroute, curl, df, du, free, top/htop и другие базовые утилиты; Работать с Zabbix или аналогичными системами мониторинга; Настраивать базовые проверки, триггеры и уведомления; Анализировать загрузку CPU, RAM, дисков, сетевых интерфейсов и доступность сервисов; Работать с централизованными логами и понимать, какие события нужно собирать для диагностики; Требования: Опыт работы системным администратором / системным инженером от 2–3 лет; Уверенное администрирование Windows Server и Active Directory; Практический опыт работы с Group Policy, DNS, DHCP и файловыми сервисами; Хорошее понимание TCP/IP, маршрутизации, VLAN, NAT, DNS и DHCP; Практический опыт настройки MikroTik RouterOS; Умение самостоятельно диагностировать сетевые проблемы и анализировать прохождение трафика; Базовый практический опыт администрирования MSSQL: доступы, backup/restore, SQL Server Agent, диагностика; Опыт работы с виртуализацией, желательно Hyper-V; ESXI Базовые практические знания Linux; Понимание принципов резервного копирования и восстановления; Опыт работы с мониторингом инфраструктуры; Умение читать техническую документацию и самостоятельно разбираться в незнакомых системах; Умение оценить последствия изменений и не вносить потенциально опасные изменения без резервной копии или плана отката. Будет большим плюсом опыт работы хотя бы с частью следующего стека: Ideco UTM, pfSense или другие firewall/UTM; Microsoft Exchange; Nextcloud; AlmaLinux / RHEL-подобные дистрибутивы; Zabbix; Graylog или другие системы централизованного сбора логов; Snipe-IT или другие системы учёта оборудования; WSUS и централизованное управление обновлениями Windows; PowerShell и базовая автоматизация административных задач; IPsec/IKEv2, GRE, site-to-site VPN; 802.1X / RADIUS; Управляемые коммутаторы, VLAN и межвлановая маршрутизация; Системы резервного копирования и практический опыт восстановления после сбоя. Условия: Официальное оформление по ТК РФ График работы 5/2 Работа в крупной стабильной компании с инновационными проектами Комфортный новый офис со всеми удобствами Корпоративный автобус от ст. м. Царицыно